Udostępnij za pośrednictwem


Konfigurowanie aplikacji OU Campus na potrzeby logowania jednokrotnego przy użyciu usługi Microsoft Entra ID

Z tego artykułu dowiesz się, jak zintegrować aplikację OU Campus z identyfikatorem Entra firmy Microsoft. Zintegrowanie aplikacji OU Campus z identyfikatorem Entra firmy Microsoft zapewnia następujące korzyści:

  • Możesz kontrolować w usłudze Microsoft Entra ID, kto ma dostęp do aplikacji OU Campus.
  • Możesz zezwolić swoim użytkownikom na automatyczne logowanie do aplikacji OU Campus (single Sign-On) przy użyciu kont Microsoft Entra.
  • Konta można zarządzać w jednej centralnej lokalizacji.

Jeśli chcesz dowiedzieć się więcej na temat integracji aplikacji SaaS z identyfikatorem Microsoft Entra ID, zobacz Co to jest dostęp do aplikacji i logowanie jednokrotne w usłudze Microsoft Entra ID. Jeśli nie masz subskrypcji platformy Azure, przed rozpoczęciem utwórz bezpłatne konto .

Warunki wstępne

W scenariuszu opisanym w tym artykule przyjęto założenie, że masz już następujące wymagania wstępne:

  • Subskrypcja aplikacji OU Campus z obsługą logowania jednokrotnego

Opis scenariusza

W tym artykule skonfigurujesz i przetestujesz logowanie jednokrotne firmy Microsoft Entra w środowisku testowym.

  • Aplikacja OU Campus obsługuje logowanie jednokrotne (SSO) inicjowane przez dostawcę usług (SP)

Aby skonfigurować integrację aplikacji OU Campus z usługą Microsoft Entra ID, należy dodać aplikację OU Campus z galerii do swojej listy zarządzanych aplikacji SaaS.

Aby dodać usługę OU Campus z galerii, wykonaj następujące kroki:

  1. Zaloguj się do centrum administracyjnego firmy Microsoft Entra co najmniej jako administrator aplikacji w chmurze.

  2. Przejdź do Entra ID>Enterprise apps>Nowa aplikacja.

  3. W polu wyszukiwania wpisz OU Campus, wybierz pozycję OU Campus z panelu wyników, a następnie wybierz przycisk Dodaj , aby dodać aplikację.

    Aplikacja OU Campus na liście wyników

Skonfiguruj i przetestuj logowanie jednokrotne Microsoft Entra

W tej sekcji skonfigurujesz i przetestujesz logowanie jednokrotne Microsoft Entra z aplikacją OU Campus dla testowego użytkownika Britta Simon. Aby logowanie jednokrotne działało, należy ustanowić relację połączenia między użytkownikiem firmy Microsoft Entra i powiązanym użytkownikiem aplikacji OU Campus.

Aby skonfigurować i przetestować jednokrotne logowanie Microsoft Entra dla OU Campus, należy wykonać następujące etapy:

  1. Skonfiguruj Microsoft Entra Single Sign-On , aby umożliwić użytkownikom korzystanie z tej funkcji.
  2. Skonfiguruj jednokrotne logowanie OU Campus — aby skonfigurować ustawienia Single Sign-On po stronie aplikacji.
  3. Utwórz użytkownika testowego Microsoft Entra — aby przetestować logowanie jednokrotne Microsoft Entra z Britta Simon.
  4. Przypisz użytkownika testowego Microsoft Entra — aby umożliwić Brittcie Simon korzystanie z logowania jednokrotnego Microsoft Entra.
  5. Tworzenie użytkownika testowego aplikacji OU Campus — aby mieć w aplikacji OU Campus odpowiednik użytkownika Britta Simon połączony z reprezentacją użytkownika w aplikacji Microsoft Entra.
  6. Testowanie logowania jednokrotnego — aby sprawdzić, czy konfiguracja działa.

Skonfiguruj logowanie jednokrotne Microsoft Entra

W tej sekcji włączysz jednokrotne logowanie Microsoft Entra.

Aby skonfigurować Microsoft Entra logowanie jednokrotne (SSO) z OU Campus, wykonaj następujące kroki:

  1. Zaloguj się do centrum administracyjnego firmy Microsoft Entra co najmniej jako administrator aplikacji w chmurze.

  2. Przejdź do strony integracji aplikacji >>OU Campus i wybierz pozycję Logowanie jednokrotne.

    Konfigurowanie linku logowania jednokrotnego

  3. W oknie dialogowym Wybierz metodę logowania jednokrotnego wybierz pozycję tryb SAML/WS-Fed, aby włączyć logowanie jednokrotne.

    Tryb wyboru jednokrotnego logowania

  4. Na stronie Konfigurowanie pojedynczego Sign-On przy użyciu protokołu SAML wybierz ikonę Edytuj , aby otworzyć okno dialogowe Podstawowa konfiguracja protokołu SAML .

    Edytowanie podstawowej konfiguracji protokołu SAML

  5. W sekcji Podstawowa konfiguracja protokołu SAML wykonaj następujące kroki:

    Informacje o domenie i adresach URL logowania jednokrotnego w OU Campus

    W polu tekstowym adres URL do logowania wpisz adres URL, korzystając z następującego wzorca: https://a.cms.omniupdate.com/<Instance Name>

    Notatka

    Wartość nie jest rzeczywista. Zaktualizuj wartość za pomocą rzeczywistego adresu URL logowania. Skontaktuj się z zespołem wsparcia klienta OU Campus, aby uzyskać odpowiednią informację. Możesz również odwołać się do wzorców przedstawionych w sekcji Podstawowa konfiguracja protokołu SAML .

  6. Na stronie Konfiguracja Single Sign-On za pomocą SAML, w sekcji Certyfikat podpisywania SAML, wybierz Pobierz, aby pobrać Federation Metadata XML z podanych opcji zgodnie z wymaganiami i zapisz go na swoim komputerze.

    Link pobierania certyfikatu

  7. W sekcji Konfigurowanie aplikacji OU Campus skopiuj odpowiednie adresy URL zgodnie z wymaganiami.

    Kopiowanie adresów URL konfiguracji

    a. Adres URL logowania

    b. Identyfikator Microsoft Entra

    c. Adres URL wylogowywania

Konfigurowanie logowania jednokrotnego dla aplikacji OU Campus

Aby skonfigurować logowanie jednokrotne po stronie aplikacji OU Campus , musisz wysłać pobrany kod XML metadanych federacji i odpowiednie adresy URL skopiowane z konfiguracji aplikacji zespołowi pomocy technicznej aplikacji OU Campus. Konfigurują ustawienia, aby połączenie SAML SSO było poprawnie skonfigurowane po obu stronach.

Tworzenie i przypisywanie użytkownika testowego aplikacji Microsoft Entra

Postępuj zgodnie z wytycznymi w przewodniku "Szybki start: tworzenie i przypisywanie konta użytkownika" , aby utworzyć testowe konto użytkownika o nazwie B.Simon.

Tworzenie użytkownika testowego aplikacji OU Campus

W tej sekcji utworzysz użytkownika Britta Simon w aplikacji OU Campus. We współpracy z zespołem pomocy technicznej aplikacji OU Campus dodaj użytkowników na platformie OU Campus. Przed użyciem logowania jednokrotnego należy utworzyć i aktywować użytkowników.

Testowanie logowania jednokrotnego

W tej sekcji przetestujesz konfigurację logowania jednokrotnego Microsoft Entra przy użyciu panelu dostępu.

Po wybraniu kafelka OU Campus w panelu dostępu powinno nastąpić automatyczne zalogowanie do aplikacji OU Campus, dla której skonfigurowano logowanie jednokrotne. Aby uzyskać więcej informacji na temat panelu dostępu, zobacz Wprowadzenie do panelu dostępu.

Dodatkowe zasoby